Beveiliging & privacy
Beveiliging en privacy voor Europese onderzoeksdata.
Cauliflower is gebouwd voor researchteams die beheerde toegang, AVG-conforme gegevensverwerking en betrouwbare Enterprise-opties nodig hebben – gehost in de EU, by design.
Datahosting & AVG
Gehost in de EU by design.
Gebouwd in Hamburg en volledig gehost in de EU. Uw onderzoeksdata wordt verwerkt in Europese datacenters onder de AVG – de verwerking van klantdata blijft in de EU.
Alle infrastructuur draait in EU-datacenters. Gebouwd in Hamburg, gehost in Frankfurt e n Dublin.
Gegevensverwerking die van begin tot eind is ontworpen om aan AVG-vereisten te voldoen.
We sluiten met elke klant een verwerkersovereenkomst.
EU-regio’s: Frankfurt, Duitsland (eu-central-1) en Dublin, Ierland (eu-west-1). Klantdata worden in de EU verwerkt.
Infrastructuur en beheer
Hoe het platform wordt beheerd.
Beheer, versleuteling en levering in detail – voor security reviews en inkoopcontroles.
PostgreSQL 16.x op Amazon RDS in Multi-AZ-bedrijf. Opslag op EBS GP3, versleuteld met AWS KMS onder een Customer Managed Key – database, snapshots en back-ups inbegrepen. Beveiligingspatches worden binnen gedefinieerde onderhoudsvensters toegepast.
De database is uitsluitend bereikbaar vanuit private subnets, zonder publieke IP-adressen en zonder routering via een internet gateway. Toegang verloopt via security groups in plaats van CIDR-bereiken; administratieve toegang uitsluitend via AWS Systems Manager Session Manager.
TLS 1.3 als standaard voor alle externe en interne verbindingen, TLS 1.2 als minimum. Oudere protocolversies zijn uitgeschakeld. Databaseverbindingen zijn volledig TLS-versleuteld, met certificaatcontrole.
Inloggegevens, API-sleutels en certificaten staan in AWS Secrets Manager met geautomatiseerde rotatie. De injectie gebeurt tijdens runtime – geen secret staat in een repository, een container image of een configuratiebestand.
Deployment en beveiligingscontroles
Geautomatiseerde, op Terraform gebaseerde CI/CD-pipeline. Infrastructuurwijzigingen verlopen uitsluitend als geversioneerde code, zonder handmatige toegang tot productiesystemen. Vier controles draaien bij elke deployment mee; vanaf ernst «hoog» breekt een finding de build af.
Hersteltermijnen in productie
- Kritiek24 uur
- Hoog7 dagen
- Middel30 dagen
Toegang & governance
Bepaal wie inzichten kan bekijken, bewerken en delen.
Geef elk teamlid het juiste toegangsniveau – voor dashboards, gedeelde links en PowerPoint-exports – en houd controle over wat buiten het team wordt gedeeld.
Invite the whole team, assign roles and seats for the workspace, and change them at any time.
Enterprise-beveiliging
Enterprise-opties voor gereguleerde teams.
Voor teams met strenge IT-, procurement- en compliance-eisen – single sign-on, geïsoleerde omgevingen en operationele garanties die Enterprise-kopers verwachten.
Single sign-on (SSO)
Aanmelden via uw identity provider wordt in principe ondersteund. De details spreken we af in het aanbod.
Private tenant
Een dedicated, geïsoleerde omgeving voor uw organisatie – los van gedeelde infrastructuur.
On-premise
Implementeer Cauliflower in uw eigen infrastructuur wanneer data op uw systemen moet blijven.
Maatwerkintegraties
Verbind Cauliflower via API en maatwerkconnectors met uw datastack en interne tools.
Dedicated TAM + SLA
Een toegewezen Technical Account Manager en een contractuele service-level agreement.
AI & gegevensverwerking
AI, verankerd in uw researchcontext.
De assistent antwoordt vanuit uw researchmodel en dashboards – niet vanuit het open web – en elk antwoord verwijst terug naar de exacte bron.
Het vertrouwen is sinds wave 2 met 8 punten gedaald onder 18–34-jarigen – prijsperceptie is de belangrijkste driver.
Brand Tracker 2026 → grafiek ‘Vertrouwen per wave’, gefilterd op leeftijd 18–34.
Antwoorden komen uit uw researchmodel en dashboards – niet uit het open web.
Elk antwoord vermeldt basisgrootte, filter en de exacte grafiek waaruit het komt.
Inzichten leven in het researchmodel, niet in een losstaand chatlog.
AI draait op OpenAI-modellen via Microsoft Azure in een EU-regio – verwerking blijft in de EU.
Uw onderzoeksdata wordt niet gebruikt om Cauliflower-modellen of de foundation models waarop Cauliflower draait te trainen.
Waar de modellen rekenen
De inferentie van externe modellen verloopt uitsluitend via Microsoft Azure OpenAI Service in de regio Sweden Central, als Data Zone-deployment EU – de verwerking blijft daarmee binnen de EU-datazone. Het gebruik van uw gegevens om modellen te trainen of te verbeteren is contractueel uitgesloten. Cauliflowers eigen modellen draaien in dezelfde AWS-omgeving als het platform; daarbij verlaten gegevens onze eigen infrastructuur niet.
Waar AI werkt
Transparantie over wat automatisch ontstaat.
Cauliflower gebruikt AI op vier plekken. Hier staat welke – en wat in uw handen blijft.
Stelt respondenten gerichte vervolgvragen terwijl het onderzoek nog loopt.
Koppelt open antwoorden aan uw codeplan, herkent sentiment en vat thema’s samen. Het codeplan blijft van u.
Schrijft een eerste formulering voor. U bewerkt, behoudt of verwerpt die.
Antwoordt vanuit uw research-model, niet vanuit het open web. Elk antwoord verwijst naar de bron.
Beveiligingsdocumenten
Beveiligingsdocumenten beschikbaar op aanvraag.
Alles wat procurement en IT nodig hebben voor review – op aanvraag gedeeld onder NDA. Laat ons weten wat u nodig hebt, dan sturen we het toe.
DPA / AVV
Onze standaard verwerkersovereenkomst, klaar om te ondertekenen.
TOMs
Technische en organisatorische maatregelen ter bescherming van uw data.
NDA
Wederzijdse geheimhoudingsovereenkomst voordat we gevoelige details delen.
Security one-pager
Een beknopte samenvatting van onze security posture voor snelle review.
Subverwerkers
De actuele lijst met subverwerkers en wat elke partij verwerkt.
Security contacteren
Vragen vanuit IT, security of procurement? Spreek direct met ons team.
Beveiligingsdetails nodig voor procurement of IT?
Vraag onze documenten aan of boek een demo – we nemen uw team in detail mee door hosting, toegang en gegevensverwerking.
Gehost in de EU · AVG-conform · antwoord binnen 2 werkdagen